灌水区
-
WordPress用户枚举漏洞修复加固
背景 wordpress建站系统，客户收到网警安全整改邮件 突然收到了网警的安全整改邮件，心里一下子慌了——自己的网站没乱搞，甚至还没开始运营，怎么就触发安全隐患了 让客户把邮件转发一看，确实有这个问题，并且经过我验证，测试了网上很多使用wp建站的系统 此问题在最新版本WordPress 6.9.1依旧存在，具体表现为 无需登陆情况下 访问：域名/wp-json/wp/v2/users 可列出网站… -
MongoDB 启动报错
刚搬新家，正想试试 MongoDB 的LBS，宿舍电脑使用热点下载速度感人，正好发现服务器宝塔上面可以一键安装 MongoDB，刚刚装好启动就给我4个警告 Server has startup warnings: 2020-09-11T00:04:19.257+0800 I STORAGE [initandlisten] 2020-09-11T00:04:19.257+0800 I STORAGE… -
fiddler4抓取微信小程序包失效
背景：今天打开Fiddler4抓包微信小程序发现无法查看小程序api。 一开始怀疑HTTPS证书问题，多次检查后发现应该是PC的微信小程序安全策略更新所致，但是道高一尺魔高一丈。 网上已经有人研究出破解之法，可以看看这篇 参考文章 工具：Fiddler4 以下是我亲测可用的操作步骤 1，打开任务管理器找到小程序的应用，右键打开文件所在位置 找到 Plugins 目录，比如我的目录如下 C:\Use… -
Fine-Tune模型微调
为什么需要微调 我们知道GPT可以通过不断的对话来调整回答的内容、通常我们 prompt 提示词 让他扮演一个角色来回答问题 但是复杂的情况下提示词不足以满足我们的使用条件 比如：让他当一个客服，根据我们系统内部的数据来回答客户的问题。 而我们系统的数据非常的多，不可能每一个问题都列出来跟GPT对话一遍，而且 GPT3.5 版本的最大对话单词是 4097. 超出这个长度会直接报错（This mod… -
Linux 删除乱码文件夹
ls -i 查看文件索引节点(i节点) （注：带分号结尾） find . -inum 1993345 -exec rm {} -rf \; 亲测，会报个错，但是删除成功了 -
微信小游戏自审自查报告（模板）
自审报告 【xiadmin.com】（以下简称：我公司）根据《网络游戏管理暂行办法》对我公司运营产品《【xiadmin.com】》进行自行审核，《【xiadmin.com】》游戏中不仅无可能存在争议的内容，更无违法违规的内容。现将具体的自行审核情况汇报如下： 《xiadmin.com》游戏软件是本人自主研发的手机游戏软件【并于2018年8月5日取得了中华人民共和国国家版权局颁发的证书号:软著登字第… -
php predis GEORADIUS 无法返回距离问题
今天安装 predis ^1.1 版本，按之前的项目使用方式使用GEORADIUS 发现 WITHDIST, 或者 WITHCOORD无效 无法返回距离或者经纬度。只能返回保存对象，一开始怀疑是否本地 reids 版本导致，于是进行代码测试 代码如下 // 经度 $longitude = (float)'110.153724'; // 纬度 $latitude = (float… -
crmeb_pro 项目接入阿里云短信
crmeb_pro 框架内置了一个短信服务，但是根据群评价经常有人反馈不稳定，所以自行接入阿里云 文件地址 app\services\user\LoginService.php 找到 verify 函数，对比以下代码，把自己的配置改改即可使用 接入代码是通用的，什么项目都可以用，具体看这篇文章 阿里云短信API快速接入 <?php /** * 发送验证码 * @param $phone * … -
win10 修改文件提示拒绝访问如何解决？
win10 修改文件拒绝访问如何解决？ 原因是当前用户没有修改此文件权限，比如当前我修改的文件为 hosts，这个文件默认是不可编辑 1、首先进入 wind10 系统的 hosts 文件所在位置，我们直接输入 C:\Windows\System32\drivers\etc 后回车就可以打开了，右键单击 hosts 文件，选择“属性”，如下图： 2、hosts属性 → 安全 ，找到Us… -
常用的WebShell 查杀工具
webshell简介 webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。 1、D盾 『D盾_防火墙』专为IIS设计的一个主动防御…
